Votre organisation utilise AWS Control Tower et a inscrit tous les comptes existants. Vous souhaitez que tous les nouveaux comptes AWS créés soient automatiquement inscrits dans Control Tower. Vous disposez d'un workflow Step Functions existant (dans le même compte que Control Tower) qui crée de nouveaux comptes. Quelles sont les deux étapes que vous devez ajouter au workflow pour garantir que les nouveaux comptes sont inscrits dans Control Tower ? (Choisissez-en deux.)

Pour inscrire un nouveau compte dans Control Tower, il faut utiliser l'API Service Catalog ProvisionProduct. Control Tower utilise Service Catalog pour provisionner et gérer les comptes. L'appel à cette API déclenche le processus de création et d'inscription du compte via Control Tower. De plus, Control Tower a besoin d'un rôle AWSControlTowerExecution dans le nouveau compte pour pouvoir y effectuer des opérations. Ce rôle doit être configuré pour permettre au compte d'administration de Control Tower d'assumer ce rôle. Les événements EventBridge CreateManagedAccount et SetupLandingZone sont des événements émis par Control Tower, non des actions pour initier l'inscription. L'appel à Organizations EnableAWSServiceAccess est utilisé pour activer l'intégration de services avec AWS Organizations, ce qui est généralement déjà configuré par Control Tower et ne suffit pas à inscrire un compte individuel.